Sécurité et protection des données

Accès et comptes

• Les échanges entre l’application, le navigateur et nos serveurs sont chiffrés (HTTPS).
• Les mots de passe ne sont jamais stockés en clair : ils sont hachés.
• Chaque session repose sur un jeton signé, vérifié par le serveur à chaque requête.
• Les droits distinguent les administrateurs des collaborateurs. Les données de chaque entreprise sont séparées de celles des autres.

Localisation

• L’application demande la localisation uniquement lorsqu’elle est ouverte, jamais en arrière-plan.
• La position est envoyée au moment du pointage, et seulement à ce moment-là.

Hébergement

• L’application est hébergée chez un fournisseur cloud (Render). Région des serveurs : Francfort (Union européenne).
• Base de données gérée par Render (Francfort, UE), avec sauvegarde continue et restauration possible à un instant donné sur au moins les 3 derniers jours.
• Notifications sur le téléphone et mises à jour de l’application : via Expo, puis les services de notification d’Apple et de Google.
• Conversion d’une position en adresse lisible, à l’affichage : OpenStreetMap (Nominatim), interrogé par nos serveurs avec les seules coordonnées, sans nom ni identifiant.

Vos données

• Vous pouvez exporter vos données (CSV, Excel, PDF, archive mensuelle) à tout moment.
• Vos collaborateurs peuvent exercer leurs droits selon la loi fédérale sur la protection des données (nLPD) : voir la politique de confidentialité de l’application. Contact : Florian Kaufmann, info@badgeone.ch.
• Une question de sécurité ? Écrivez-nous à info@badgeone.ch.